SonicWall מזהירה מפני פגיעות המאפשרת עקיפת אימות רב-שלבי ב-SSL-VPN אשר נוצלה בתקיפות

city skyline during night time — Henry Chen / Unsplash

חברת SonicWall שחררה עדכוני אבטחה לתיקון שבע פגיעות בחומות האש של SonicOS, כולל פגיעות לעקיפת אימות ב-SSL-VPN שנוצלה בתקיפות.

הפגיעות, המזוהה כ-CVE-2026-19868, מאפשרת לתוקפים בעלי פרטי גישה תקפים לשיטת אימות חלופית לעקוף בקרות אימות של SAML, כולל אימות רב-שלבי המבוסס על SAML. פגיעות זו קיבלה ציון חומרה של 7.1 ב-CVSS והיא משפיעה רק על שירותי SSL-VPN של SonicOS המוגדרים להשתמש באימות SAML.

הסוכנות לאבטחת סייבר ותשתיות של ארצות הברית, CISA, הוסיפה את הפגיעות לקטלוג הפגיעות הידועות ככאלו שנוצלו, ובכך אישרה כי הפגיעות נוצלה בפועל. CISA הורתה לסוכנויות במבצע האזרחי הפדרלי לאבטח את המערכות המושפעות עד ה-20 בנובמבר 2026. חברת SonicWall חקרה דיווח על ניצול פוטנציאלי של הפגיעות ודחקה בלקוחותיה להתקין את עדכוני האבטחה האחרונים בהקדם.

העדכונים מתקנים גם שש פגיעות נוספות ב-SonicOS. שתיים מהן הן פגיעות בממשק הניהול עם ציון חומרה של 8.8, המאפשרות לתוקפים ללא אימות לבצע פעולות לא מורשות בתנאים מסוימים. שאר הפגיעות כוללות גלישת חוצץ לפני אימות בשירותי SSL-VPN ו-TACACS+ שעלולה לגרום למצב של מניעת שירות, וכן פגיעות של גיבוב סיסמה חלש המשפיעה על מכשירים וירטואליים.

הפגיעות משפיעות על גרסאות Gen7 7.3.3-7015 ומוקדם יותר, וגרסאות Gen8 8.2.2-8015 ומוקדם יותר. SonicWall תיקנה את הבעיות בגרסאות 7.3.4-7013 ו-8.2.3-8015, ומציינת כי אין פתרונות זמניים זמינים.